Vulnerabilità in Roundcube Webmail Alert AL03/260526/CSIRT-ITA Sintesi Aggiornamenti di sicurezza sanano 8 vulnerabilità, di cui 4 con gravità “alta” in Roundcube Webmail, noto gestore di posta elettronica open source. Tipologia Remote Code Execution Privilege Escalation Security Restrictions Bypass Prodotti e versioni affette Roundcube Webmail 1.7.x, versioni precedenti alla 1.7.1 1.6.x, versioni precedenti alla 1.6.16 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti. Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: